nssswitch.conf -ban legyenek ott a winbind -es sorok. A samba konfigban a use default domain = yes legyen ott. Ha a getent passwd|groups visszaadja a helyi ÉS AD user és csoport listát, akkor jó vagy. Simán AllowGroups csoport1 csoport2 formában jó leszel, de esetleg kellhet a DOMAIN\ elé.